HPC & Cloud Experts. Conceptos Compatibles?

Transcripción

1 Catón HPC & Cloud Experts Cloud Computing y Seguridad: Conceptos Compatibles?

2 Catón: Quiénes Sómos Catón Nació en 1.997, fruto de la visión innovadora de un grupo de profesionales de la Investigación. Focalizada en soluciones para cálculo intensivo científico técnico Pioneros en el diseño y construcción de grandes clusters para HPC (High Performance Computing). Catón ha liderado el cambio de paradigma en HPC: de grandes SMP vectoriales a clusters de cálculo paralelo El compromiso en I+D+I forma parte de la cultura de la empresa. En la actualidad, es el líder español, con acuerdos estratégicos con la FCSC, CSIC, CIEMAT, CESGA, CS Murcia, CITEAN, etc. Impulsores de desarrollos en las dos grandes derivadas del HPC: Eficiencia i i Energética Cloud Computing Responsables del capítulo de seguridad del proyecto NUBA

3 Proyecto Nuba Objetivo del Proyecto Proyecto NUBA Normalized Usage of Business-oriented Architectures Desarrollo de una plataforma Cloud federada IaaS (Infrastructure as a Service) ) que facilite el despliegue de servicios ii empresariales il en Internet de forma sencilla y automática,,permitiendo el escalado dinámico en base a criterios de rendimiento y objetivos de negocio. Proyecto financiado por la convocatoria Avanza I+D Miembros del consorcio especializados en Grid, Cloud y Supercomputación

4 Es Nuevo? Es nuevo el Cloud Computing? Llevamos años utilizando hosting Llevamos años utilizando housing Llevamos años virtualizando servidores Dónde está la diferencia?

5 Características Modelo de servicioparala ii provisión iió de recursos basado en la virtualización y computación distribuida Recursos muy abstractos Escalabilidad y Flexibilidad Recursos compartidos Servicio i bajo demanda d (con posibilidad d de gestión automática de la misma) Pago por uso

6 Ejemplo: Difusión Evento El servicio de streaming es intensivo en consumo de recursos, sobre todo de ancho de banda. Eventos especiales provocan una demanda explosiva que suponen de facto un ataque DoS. Los Eventos en vivo tienen la dificultad añadida de que hay que preveer la demanda que va a haber y provisionar los recursos necesarios. Un error en el cálculo tiene consecuencias catastróficas: Si la infraestructura no es suficiente, i se produce una denegación de servicio. Y si sobra infraestructura, t se han desperdiciado di i d recursos.

7 Ejemplo: Evento (2)

8 Ejemplo: Evento (3) Los servidores de streaming se irán provisionando automáticamente conforme con la demanda en cada momento. Además, el gestor de despliegue lo hará inteligentemente, acercando el servidor a los usuarios. Si es necesario, los servidores se moverán. El emisor sólo pagará por lo que haya consumido. Todo esto sucederá automáticamente, conforme con un conjunto de reglas predefinidas.

9 Ejemplo Extremo? Campañas: Matrícula en una Universidad Declaración de la Renta e impuestos varios Difusión de boletines Facturación Etc. Data Mining High Performance Computing & High Throughput Computing

10 Claves del Cloud Recursos completamente abstractos Escalabilidad y Flexibilidad Recursos Compartidos (hardware, memoria, software, etc.) Eficiencia Energética Clave: Bajo demanda y pago por uso

11 Seguridad en Cloud Los controles de seguridad en Cloud Computing, en una gran parte, no son diferentes de los controles de seguridad en cualquier entorno IT. Pero los servicios que se emplean, las tecnologías y operaciones usadas para activar estos servicios ii hacen que Cloud Computing tenga riesgos diferentes. Seguridad Seguridad Seguridad Seguridad física redes Sistemas Aplicaciones i

12 Quién es responsable? Las responsabilidades de seguridad son del proveedor ydelcliente cliente. Su grado depende del servicio cloud que se elige. Ejemplo: las IaaS AWS EC2 de Amazon incluye responsabilidad del vendedor hasta el hipervisor, i sólo tienen controles de seguridad d tales como seguridad d física, seguridad d del entrono y seguridad de la virtualización. El cliente es responsable de la seguridad de IT que incluye sistema operativo, aplicaciones y datos. Responsabilidades d En SaaS: los controles de seguridad se negocian en los contratos: servicios, privacidad y cumplimiento. En IaaS la seguridad relativa a las infraestructuras pertenece al proveedor. El resto es responsabilidad d del cliente. En PaaS la seguridad de la plataforma pertenece al proveedor pero la seguridad de las aplicaciones sobre la plataforma y su despliegue pertenece al cliente. Un provedor de Cloud es, por definición, un encargado de tratamiento de datos:!atención a los Contratos t y SLA s!

13 Gestión del Riesgo Las diferencias entre los distintos modelos de servicios y cómo es su despliegue es crítico para la gestión del riesgo. En un modelo Cloud también debemos establecer distintos modelos de seguridad dependiendo los distintos modelos de servicio En nuestro mapa de escenarios, debemos utilizar la norma ISO y estableceremos como una hoja de ruta los 11 dominios que marca la ISO de forma que podamos evaluar, operar, manejar y controlar la seguridad en entornos de Cloud Computing

14 Por qué usar esta Norma? Para que el Cloud sea utilizado, tiene que ser confiable Cada vez más organismos respaldan el crear hojas de ruta basadas en ella: ella ENISA ((European p Network and Information Securityy Agency) g y) NOV 2009 CSA (Cloud Security Alliance) DIC 2009, 2009 etc. etc ISO 27002:2005 g de buenas p La ISO se basa en un código prácticas 133 controles agrupados en 11 dominios Controles: Prácticas, procedimientos o mecanismos que reducen el riesgo. 39 Objetivos de Control Objetivos de mediante Obj ti d control: t l resultados lt d que se esperan alcanzar l di t la l implementación de controles

15 Dominios ISO Dominios ISO Gestión de Seguridad de Sistemas de Información 1 Política de Seguridad, 2 Aspectos organizativos de la seguridad 3 Gestión de Activos, 4 Seguridad ligada a RRHH 5 Seguridad Física y del entorno 6 Gestión de Comunicaciones y Operaciones, 7 Control de acceso 8 Adquisición desarrollo y mantenimiento 9 Gestión de Incidentes 10 Gestión de la continuidad del negocio (BCM): procesos críticos, evaluación de riesgos, planes de continuidad BCM, planes de tratamiento de riesgos, etc. 11 Conformidad con la Legislación y Reglamentación existente: confidencialidad, técnicas de seguridad, LOPD, etc.

16 Controles ISO 27001

17 Escenario Areas Críticas Ejemplo de un análisis de servicio Cloud La ISO en su control 6.2 Aspectos organizativos de la seguridad de la información Terceros su objetivos es: Mantener la seguridad de la información ylosmedios de procesamiento de la información a los cuales entidades externas tienen acceso y procesan; o son comunicados o manejados por entidades externas. CLOUD Control de Seguridad d SaaS PaaS IaaS Aplicaciones: WebApp Firewalls, Scanners, Transanciones Información: Actividad de base de datos, encriptación Gestión: Gestión de parches, de configuración, monitorización Redes: Firewalls, DPI, NIDS/NIPS Ordenadores & Almacenamiento: encriptación, host firewalls, gestión de integridad & logs, masking Física: seguridad física de las instalaciones Cumplimiento: PCI: Revisión ió de código Encriptación Firewalls ID usuario Anti virus Monitorización Gestión vulnerabilidades / parches Control de acceso físico

18 Figuras Necesarias (1) Cloud B Cloud A Cloud C Agregador de Clouds

19 Figuras Necesarias (2) Quién Soy? Quién Soy? Quién Soy? Federación de Identidades

20 No pensamos en Seguridad Hipervisores. Seguridad d Almacenamiento. Certificados. Topología del Networking Virtual Proveedores con requisitos relajados en países con legislación relajada son unas plataformas fuente de ataque estupendas. Y sobre todo: Contratos y SLA s!

21 Caso de Éxito: La Fundación Centro de Supercomputación de Castilla y León es un centro de reciente creación, cuya misión es la prestación de servicios de supercomputación para OPI s y empresas de Castilla y León. Catón es un colaborador estratégico de la FCSC: Durante la creación del centro: Catón ha diseñado el plan de sistemas, la configuración del mismo (Caléndula) y sus infraestructuras asociadas (sala, refrigeración, etc.). La FCSC ha externalizado a Catón la Dirección Técnica del Centro, así como tareas de configuración y explotación de sistemas HPC, aplicaciones,etc. etc. La FCSCL es el Centro de Supercomputación líder en eficiencia energética Prestación de servicios HPC bajo un modelo Cloud Implantación de la ISO en la FCSCL (próxima a certificarse).